Zoom corrige falha de severidade 9.6 que permitia sequestrar contas no Windows sem fazer login

A Zoom acaba de liberar correções emergenciais para duas falhas de segurança no Zoom Workplace para Windows, e uma delas é tão grave quanto parece. Registrada como CVE-2026-108186, com pontuação 9.6, a falha de validação inadequada de entrada permite que um atacante não autenticado escale privilégios pela rede sem credenciais e sem qualquer acesso especial. A janela afetada vai da versão 7.1.0 até a 7.1.7.

Uma segunda falha, CVE-2026-108187, com 8.1, explora a validação de origem em versões anteriores à 7.1.5 e entrega o mesmo resultado: escalada de privilégios sem autenticação. A Zoom afirma não ter evidências de exploração ativa, e as correções já estão na versão 7.1.8. Só que, com uma falha 9.8 corrigida em julho, o padrão chama atenção.

Se a sua equipe usa Zoom no Windows, atualize agora. Escalada remota de privilégios sem nenhuma autenticação é o tipo de brecha que transforma um app de reuniões em porta aberta, então aplique o patch, confira a versão instalada e revise suas camadas de proteção.